Windows-vaaran voi väistää – Viestintävirasto kertoo miten

Julkaistu:

Myös Viestintäviraston Kyberturvallisuuskeskus reagoi Windows-haavoittuvuuteen, joka Microsoftin mielestä ei vaadi suurta huomiota.


Kyberturvallisuuskeskus julkaisi tiistaina tiedotteen Windowsin Redirect to SMB -haavoittuvuudesta, joka mahdollistaa Windows-käyttäjien kirjautumistietojen kaappaamisen.

Http-pyyntöjä on mahdollista ohjata file:// -osoitteen avulla hyökkääjän hallinnassa olevalle palvelimelle.

Tässä yhteydessä Windows automaattisesti yrittää autentikointia SMB-protokollan välityksellä, jolloin hyökkääjä voi saada tietoonsa käyttäjätunnuksen ja salasanan salatussa muodossa, tiedote sanoo.

Kyberturvallisuuskeskuksen mukaan ongelmaa on mahdollista rajoittaa seuraavilla tavoilla:

  • Ulospäin suuntautuvien SMB-yhteyksien estäminen (tcp-portit 139 ja 445)
  • NTLM:n käytön rajoittaminen ryhmäkäytäntöjen (Group Policy) avulla
  • NTLM-autentikoinnin poistaminen käytöstä
  • Hyvien salasanojen käyttäminen ja salasanojen vaihtaminen usein
.
.On arvioitu, että suhteellisen vahvakaan salasana ei ole kauaa suojassa potentiaaliselta ja kohtuullisesti varustellulta hyökkääjältä.– Noin 3000 dollarin varanto grafiikkasuorittimia riittää hyökkääjälle minkä tahansa 8-merkkisen salasanan murtamiseen, joissa on kirjaimia (isoja ja pieniä) sekä numeroita, alle puolessa päivässä, haavoittuvuudesta raportoinut Cylance kirjoittaa.

Microsoft on vähätellyt haavoittuvuutta
ja korostanut ohjeistaneensa aukosta jo aikaisemmin. Yhtiön mukaan hyökkäys muun muassa edellyttää erityisiä olosuhteita onnistuakseen. Lausunto ei ainakaan nostanut odotuksia siitä, että Microsoft tekisi haavoittuvuudelle paikkauksen.

Kommentit

    Näytä lisää

    Uusimmat talousuutiset
    Näitä luetaan!
    1. 1

      Nuoren palkka 2000 e/kk, kokeneen jopa 5000 e/kk – onko tässä järkeä?

    2. 2

      Olisitko valmis tällaiseen lomanviettoon? 4 suomalaispomoa kertoo, millainen kesä heitä odottaa

    3. 3

      Kommentti: Suomalaisten kukkaroissa kytee ikävä yllätys – miksi poliitikot vaikenevat?

    4. 4

      Katso, nouseeko oma Yle-verosi – 400 000 vapautuu maksusta kokonaan

    5. 5

      Kondomien myynnissä selvä piikki juhannuksena

    6. 6

      Jättilainoja on yhä useammalla – ylitätkö tämän rajan?

    7. 7

      Suomalaisen kaivosyhtiön osuma yllätti geologinkin – ”Tulokset ovat erittäin hyviä”

    8. 8

      Kommentti: Sukupolvien tuloerot paljastavat myrkyllisen yhtälön – Suomi on matkalla kohti konkurssia

    9. 9

      Jopa miljardin dollarin kaupat – George Clooney myi tequilansa

    10. 10

      Finnair sai hetkessä 500 hakemusta lentoemännän ja stuertin tehtäviin – Läpäisetkö sinä tiukan seulan?

    11. Näytä lisää
    1. 1

      Nuoren palkka 2000 e/kk, kokeneen jopa 5000 e/kk – onko tässä järkeä?

    2. 2

      Katso, nouseeko oma Yle-verosi – 400 000 vapautuu maksusta kokonaan

    3. 3

      Olisitko valmis tällaiseen lomanviettoon? 4 suomalaispomoa kertoo, millainen kesä heitä odottaa

    4. 4

      Kommentti: Suomalaisten kukkaroissa kytee ikävä yllätys – miksi poliitikot vaikenevat?

    5. 5

      Suomalaisen kaivosyhtiön osuma yllätti geologinkin – ”Tulokset ovat erittäin hyviä”

    6. 6

      Jättilainoja on yhä useammalla – ylitätkö tämän rajan?

    7. 7

      Lähes sadalle potkut Terveystalosta ja Diacorista – osa lomalla, eikä vielä tiedä irtisanomisesta

    8. 8

      Kommentti: Sukupolvien tuloerot paljastavat myrkyllisen yhtälön – Suomi on matkalla kohti konkurssia

    9. 9

      Kondomien myynnissä selvä piikki juhannuksena

    10. 10

      Ihottumaa, kutinaa ja väsymystä – lentoyhtiön univormut liitettiin outoihin vaivoihin

    11. Näytä lisää
    1. 1

      Nesteen väki lopettaa polttoaineen jakelun Suomessa viikoksi

    2. 2

      Lähes sadalle potkut Terveystalosta ja Diacorista – osa lomalla, eikä vielä tiedä irtisanomisesta

    3. 3

      Matka Espanjaan avasi silmät: Harri, 28, kasvattaa omaisuuttaan arjen säästökikoilla ja etenee kohti unelmaa

    4. 4

      Kommentti: Suomalaisten kukkaroissa kytee ikävä yllätys – miksi poliitikot vaikenevat?

    5. 5

      Hobby Hallista tehty paljon ilmoituksia kilpailu- ja kuluttajavirastolle – toimitusjohtaja myöntää ongelmat

    6. 6

      Kovatuloisimpaan kymmenykseen pääsee 4 968 euron tuloilla – onko se paljon vai vähän?

    7. 7

      Katso, nouseeko oma Yle-verosi – 400 000 vapautuu maksusta kokonaan

    8. 8

      Jättilainoja on yhä useammalla – ylitätkö tämän rajan?

    9. 9

      Jos olen 18-vuotiaana miljonääri, en mene yliopistoon – yhdysvaltalaispoika löi uhmakkaan vedon vanhempiensa kanssa

    10. 10

      Suomalaisen kaivosyhtiön osuma yllätti geologinkin – ”Tulokset ovat erittäin hyviä”

    11. Näytä lisää